Odprtokodna rešitev za večanje varnosti domačih omrežijVIVODA, TIM (Avtor) Sedlar, Urban (Mentor) kibernetska varnostodprtokodna programska opremaRaspberry PiSuricataPi-holeWireGuardV diplomskem delu je predstavljena rešitev za večanje kibernetske varnosti v okolju lokalnih oziroma domačih omrežij. Področje kibernetske varnosti je v zadnjem času pridobilo veliko pozornosti, predvsem iz vidika aktualnih družbeno-političnih razmer. Iz tega sledi, da se dandanes implementacija ali uporaba vsake storitve upošteva tudi iz vidika njenega vpliva na stopnjo informacijske varnosti v omrežjih. Poleg tega smo v zadnjih letih priča izraziti digitalizaciji, pri čemer digitalne storitve ter povezane naprave predstavljajo osnovo za delovanje sodobne digitalne družbe, gospodarstva in kritične infrastrukture. Vsem naštetim področjem je skupen človek, ki hkrati predstavlja osnovo za implementacijo ter operativo naprav in storitev, po drugi strani pa je tudi eden glavnih vektorjev napada v omrežjih. V poslovnih okoljih se obenem vpeljuje trend »prinesi svojo napravo« (BYOD), ki uporabnikom omogoča, da potencialno okužene naprave prenašajo med lokalnimi in poslovnimi okolji, iz česar izhaja, da je prav tako nujna poostritev varnostnih zahtev v domačih okoljih, preko katerih se običajno pretakajo najranljivejši osebni podatki. Orodja napadalcev postajajo čedalje bolj napredna, domača omrežja pa se iz vidika varnosti ne razvijajo v tolikšni meri kot poslovna. V diplomskem delu smo definirali področje kibernetske varnosti in raziskali komercialne ter odprtokodne rešitve, namenjene zaščiti domačih omrežij. V nadaljevanju smo oblikovali celovito rešitev, ki bo na podlagi izbrane strojne opreme Raspberry Pi 4 Model B 8GB omogočala večjo zaščito domačega omrežja. Implementirali smo rešitev, sestavljeno iz programske opreme, ki omogoča IDS (Suricata), DNS (Pi-hole) in VPN (WireGuard) varnostne funkcionalnosti. Rešitev tako omogoča pasivno zaščito pred incidenti, zaščito pred DNS napadi ter oglasi, obenem pa uporabniku ponuja vse to tudi na daljavo. Rešitev je po uspešni implementaciji in testiranju primerna za uporabo v vseh domačih omrežjih, saj ne vpliva na tehnične značilnosti omrežja, obenem pa zaradi odprtokodne narave uporabljene programske opreme ponuja zanesljivo in brezplačno alternativo komercialnim produktom.20232023-07-06 13:05:00Diplomsko delo147498sl